سیسکو درباره حملات فعال با سوءاستفاده از آسیب‌پذیری 0-Day بدون وصله در دستگاه‌های امنیتی ایمیل AsyncOS هشدار می‌دهد

سیسکو درباره یک آسیب‌پذیری روز صفر (zero-day) با حداکثر شدت امنیتی در نرم‌افزار Cisco AsyncOS هشدار داده است که توسط یک گروه تهدید پیشرفته پایدار (APT) وابسته به چین با نام رمز UAT-9686 به‌طور فعال مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری که با شناسه CVE-2025-20393 ثبت شده و امتیاز CVSS آن ۱۰.۰ است، به مهاجمان اجازه می‌دهد دستورات دلخواه را با دسترسی ریشه (root) در سیستم‌عامل دستگاه‌های Cisco Secure Email Gateway و Cisco Secure Email and Web Manager اجرا کنند. سیسکو اعلام کرد که در ۱۰ دسامبر ۲۰۲۵ از این کمپین نفوذ مطلع شده و تحقیقات نشان داده که مهاجمان مکانیزم پایداری (persistence mechanism) برای حفظ کنترل بر دستگاه‌های آسیب‌دیده نصب کرده‌اند.

برای بهره‌برداری موفق از این آسیب‌پذیری، باید ویژگی Spam Quarantine فعال و از طریق اینترنت قابل دسترسی باشد که به‌طور پیش‌فرض غیرفعال است. مهاجمان از ابزارهایی مانند ReverseSSH، Chisel و بدافزار AquaShell استفاده کرده‌اند. در غیاب وصله امنیتی، سیسکو توصیه کرده دستگاه‌ها را به پیکربندی امن بازگردانده، دسترسی از اینترنت را محدود کرده و در صورت تأیید نفوذ، بازسازی کامل دستگاه‌ها تنها راه حذف مکانیزم پایداری مهاجمان است. آژانس امنیت سایبری آمریکا (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده و سازمان‌های فدرال را ملزم به اعمال اقدامات کاهشی تا ۲۴ دسامبر ۲۰۲۵ کرده است.